ニュース
古いiPhoneやiPad、iPod touchが緊急のアップデート 脆弱性が既に悪用されている
Appleのサポートが終了している古いiPhone、iPad、iPod touchに対して緊急のアップデートが提供された。脆弱性が確認され、深刻度の高い攻撃が確認されている。
Appleは2022年8月31日、同社のWebページでリリース「About the security content of iOS 12.5.6 - Apple Support」を公開し、サポートが終了している製品にセキュリティ脆弱(ぜいじゃく)性「CVE-2022-32893」が見つかったと伝えた。同脆弱性を修正したアップデート「iOS 12.5.6」が公開されている。
修正対象となっているセキュリティ脆弱性は活発に悪用が確認されており、該当するデバイスを使用している場合は直ちにアップデートの適用が必要だ。
「サービス終了後にアップデート」の緊急性
「iOS 12.5.6」の配信対象となっている製品は次の通りだ。
関連記事
- iPhone、iPad、Macで脆弱性が発見 直ちにアップデートを
Appleではサイバーセキュリティ犯罪者によって任意のコードが作成されるサイバー攻撃が確認されており、デバイスが乗っ取られる危険性がある。既に配布された修正アップデートを確認して実行しよう。 - Twitterの元セキュリティ責任者が問題を内部告発 Twitterの反論は
Twitterの元セキュリティ責任者がTwitterのセキュリティおよびプライバシーに関する不備について内部告発を行った。米国連邦取引委員会の定めを順守していないと非難している。 - Googleがサプライチェーン攻撃に対する防御を強化 脆弱性報奨金を拡大
サプライチェーンを標的としたサイバーセキュリティ攻撃に対応していくため、Googleが「脆弱(ぜいじゃく)性報奨金プログラム」の拡充を発表した。高額報奨が支払われる対象を拡大することで、より広範囲のソフトウェアに対して開発者らや研究者らの注意を寄せる狙いがある。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.